Сетевой антивирус
Описание
Сетевой антивирус по LAN — это система, которая работает в пассивном режиме (слушает трафик через зеркалирование порта / SPAN или в режиме promiscuous) или в активном режиме (ARP-spoofing для перехвата, но это уже агрессивнее). Она не стоит между сетями, как шлюз, а наблюдает за тем, что происходит внутри LAN, и поднимает тревогу.
┌──────────────┐
│ ATmega │
│ (328P/2560) │
│ │
│ SCK PB5 ──┼──┬───┬───┬─── SPI Clock
│ MOSI PB3 ──┼──┼───┼───┼─── SPI MOSI
│ MISO PB4 ──┼──┼───┼───┼─── SPI MISO
│ │ │ │ │
│ SS0 PB2 ──┼──┘ │ │ → W5500 CS
│ SS1 PD7 ──┼──────┘ │ → Winbond CS
│ SS2 PD6 ──┼──────────┘ → MMC/SD CS
│ │
│ UART PD0/1 ─┼── → TTL-USB (отладка)
│ │
│ LED PD5 ──┼── → индикатор угрозы
└──────────────┘
Что может устройство в итоге
Перехватывать пакеты в LAN (через SPAN или hub)
Проверять payload на сигнатуры из Winbond flash
Детектить сканирование портов
Логировать события на SD
Сигнализировать LED при обнаружении угрозы
Отдавать логи через UART (можно подключить к ПК)
┌──────────────┐
│ ATmega │
│ (328P/2560) │
│ │
│ SCK PB5 ──┼──┬───┬───┬─── SPI Clock
│ MOSI PB3 ──┼──┼───┼───┼─── SPI MOSI
│ MISO PB4 ──┼──┼───┼───┼─── SPI MISO
│ │ │ │ │
│ SS0 PB2 ──┼──┘ │ │ → W5500 CS
│ SS1 PD7 ──┼──────┘ │ → Winbond CS
│ SS2 PD6 ──┼──────────┘ → MMC/SD CS
│ │
│ UART PD0/1 ─┼── → TTL-USB (отладка)
│ │
│ LED PD5 ──┼── → индикатор угрозы
└──────────────┘
Что может устройство в итоге
Перехватывать пакеты в LAN (через SPAN или hub)
Проверять payload на сигнатуры из Winbond flash
Детектить сканирование портов
Логировать события на SD
Сигнализировать LED при обнаружении угрозы
Отдавать логи через UART (можно подключить к ПК)
Тип
Предложение (пользователь предлагает)
Категория
Государственное управление и обеспечение военной безопасности; социальное обеспечение